ahamoサイトは、予防的なセキュリティ対応による緊急メンテナンスを終え、サービスを再開した。ahamoが2026年11月8日午前9時に掲載した復旧告知で、安全性を確認できたと説明している。申し込みや契約手続きを再開したい利用者は、公式サイトの「申し込み」「ログイン」などの入口に進める。ただし、この告知をドコモ全サービスの復旧と読み替えることはできない。
一連の経緯では、ドコモオンラインショップとMy docomoへの不正アクセスが11月4日に確認され、両サービスの手続きが5日午前1時5分ごろから停止した。その後、ahamoも6日午後5時26分ごろから予防的に停止した。8日の再開は、このahamoサイトに関する更新であり、情報流出の対象確認とは分けて読む必要がある。
11月7日の停止案内は、8日の復旧告知で更新された
検索に残るahamoの「第二報」は、11月7日午前0時30分の告知で終了時期を未定としている。一方、8日午前9時の「復旧」告知はサービス再開を伝える。同じサイトの案内でも日時と見出しが異なるため、手続きを進める際の基準は新しい復旧告知になる。午前9時は告知の掲載時刻であり、再開した正確な分秒まで示すものではない。
停止中の第二報は、新規契約(他社からの乗り換えを含む)や契約者の各種手続きなどへの影響、メンテナンス中に限る店頭対応を説明していた。現在の公式ホームには申し込み、ログイン、注文履歴・配送状況の入口と復旧告知が表示されている。新規申し込みか既存契約の手続きかに合わせて入口を選ぶことで、停止中だけの臨時案内と通常の手続きを区別できる。実際の契約・注文操作は行っていない。
オンラインショップ・My docomoの流出は別の範囲
情報流出については、ドコモが11月6日午後6時時点の第三報で、オンラインショップとMy docomoを対象に最大約30万件と説明している。氏名や連絡先、本人確認書類の番号、契約情報・内容などを挙げ、一部の利用者では金融機関名や口座番号なども含まれるとしている。これは同報の対象範囲であり、ahamo利用者全員の情報流出を確認したという意味ではない。
同じ第三報は両サービスのメンテナンス継続と復旧見込み未定を記している。11月9日に確認した公式ニュースルームには8日のahamo復旧告知があるが、それを両サービスの新たな復旧発表としては扱えない。第三報の記載時点と、その後に確認できた更新の範囲を区別し、他サービスの現状をこの短い告知だけから断定しないことが必要だ。
手続きは公式サイトから、不審な連絡には返信しない
ドコモは、関係者を装った不審なメール・SMS・電話への注意を呼びかけている。不審な本文のURLや添付ファイルを開かず、個人情報やパスワードを入力・回答しない。手続きの確認は保存済みの公式サイトや普段使う正規の入口から進める。流出に関する第三報の特設ダイヤルは0120-451-360、受付は午前9時~午後8時。自分が対象かを記事だけで判断せず、正式な案内や窓口で照合できる。
今回の更新で確定したのはahamoサイトの再開だ。手続きを進めたい人には公式ホームの入口が戻り、情報流出が気になる人には対象サービス・項目・告知日を照合するという別の作業が残る。今後の続報でも、この三点と自分宛ての正式な案内を合わせて読むことが、再開情報と被害範囲を取り違えない判断基準になる。
公式原文の告知日・対象・条件を照合しました。復旧告知と流出対象を分け、確認した範囲を明記しています。
- ahamo:11月8日復旧のお知らせ ↗
- ahamo:11月7日第二報・停止開始日時 ↗
- NTTドコモ:11月6日情報流出第三報 ↗
- ahamo:公式サイトの手続き入口 ↗
- NTTドコモ:ニュースルーム最新一覧 ↗